《容器化技術(shù)》課件-容器網(wǎng)絡(luò)操作

容器網(wǎng)絡(luò)操作容器網(wǎng)絡(luò)概述容器網(wǎng)絡(luò)主要用于容器與容器、容器與外網(wǎng)、容器與宿主機(jī)之間的通信及互聯(lián)。容器網(wǎng)絡(luò)概述宿主機(jī)接通外網(wǎng)，再與容器之間搭建網(wǎng)橋，使容器與宿主機(jī)網(wǎng)絡(luò)聯(lián)通，以達(dá)到容器連接外網(wǎng)的目的。容器網(wǎng)絡(luò)概述用戶(hù)可以創(chuàng)建一個(gè)或多個(gè)網(wǎng)絡(luò)，一個(gè)容器可以加入一個(gè)或多個(gè)網(wǎng)絡(luò)。Docker的本地網(wǎng)絡(luò)實(shí)現(xiàn)是利用了Linux的NetworkNamespace和虛擬網(wǎng)絡(luò)設(shè)備（主要是VirtualEthernetPair），在本地主機(jī)和容器內(nèi)分別創(chuàng)建一個(gè)虛擬接口，并使它們彼此連通。容器網(wǎng)絡(luò)概述Docker使用Linux的Namespace技術(shù)來(lái)進(jìn)行資源隔離，例如：PIDNamespace隔離進(jìn)程MountNamespace隔離文件系統(tǒng)NetworkNamespace隔離網(wǎng)絡(luò)容器網(wǎng)絡(luò)概述NetworkNamespace為容器提供了獨(dú)立的網(wǎng)絡(luò)環(huán)境。VirtualEthernetPair簡(jiǎn)稱(chēng)VETHPair，是一對(duì)端口，所有從這對(duì)端口進(jìn)入的數(shù)據(jù)包都將從另一端出來(lái)，反之也是一樣。查看容器網(wǎng)絡(luò)用戶(hù)要對(duì)容器網(wǎng)絡(luò)進(jìn)行配置，首先要熟練掌握命令，下面詳細(xì)介紹容器網(wǎng)絡(luò)管理命令。查看容器網(wǎng)絡(luò)的命令格式為：dockernetworkls【OPTIONS】查看容器網(wǎng)絡(luò)參數(shù)如下-f,--filterfilter過(guò)濾條件。--formatstring格式化打印結(jié)果。--no-trunc不縮略顯示。-q,--quiet只顯示網(wǎng)絡(luò)對(duì)象的ID。查看容器網(wǎng)絡(luò)參數(shù)如下-d,--driver指定網(wǎng)絡(luò)模式（默認(rèn)為bridge）。--subnet指定子網(wǎng)網(wǎng)段。--ip-range指定容器的IP地址范圍，格式與subnet參數(shù)相同。--gateway子網(wǎng)的IPV4或IPV6網(wǎng)關(guān)。創(chuàng)建網(wǎng)絡(luò)的命令格式為dockernetworkcreate[OPTIONS]NETWORK。刪除容器網(wǎng)絡(luò)刪除容器網(wǎng)絡(luò)的命令格式為：dockernetworkrmNETWORK容器網(wǎng)絡(luò)詳細(xì)信息查看容器網(wǎng)絡(luò)詳細(xì)信息的命令格式為：dockernetworkinspect[OPTIONS]參數(shù)如下-f,--formatstring使用給定的模板格式化輸出。配置容器網(wǎng)絡(luò)配置容器網(wǎng)絡(luò)就是為用戶(hù)創(chuàng)建的容器添加網(wǎng)絡(luò)配置，只需要在運(yùn)行容器的命令中添加指定的網(wǎng)絡(luò)參數(shù)。配置容器網(wǎng)絡(luò)的命令格式為：dockerrun/create--networkNETWORK容器網(wǎng)絡(luò)連接與斷開(kāi)容器網(wǎng)絡(luò)連接與斷開(kāi)的命令格式為：dockernetworkconnect[OPTIONS]NETWORKCONTAINERdockernetworkdisconnect[OPTIONS]NETWORKCONTAINER總結(jié)：查看容器網(wǎng)絡(luò)創(chuàng)建容器網(wǎng)絡(luò)刪除容器網(wǎng)絡(luò)查看容器網(wǎng)絡(luò)詳細(xì)信息配置容器網(wǎng)絡(luò)容器網(wǎng)絡(luò)連接與斷開(kāi)總結(jié)：在同一個(gè)網(wǎng)絡(luò)中的容器可以相互通信，不同網(wǎng)絡(luò)中的容器相互隔離。在創(chuàng)建容器之前，用戶(hù)可以先創(chuàng)建網(wǎng)絡(luò)，然后再將容器添加到網(wǎng)絡(luò)，即創(chuàng)建容器與創(chuàng)建網(wǎng)絡(luò)是分開(kāi)的。容器的網(wǎng)絡(luò)想要正常運(yùn)行，離不開(kāi)容器和網(wǎng)絡(luò)操作人員之間的默契合作。